恶人谷

大道如青天,恶人走半边;心善莫入内,谷中人心奸。<br>恶山钟灵秀,邪云涧间生;满目皆苍翠,虎豹入谷惊。<br>我辈人中奸,自在谷中仙;善恶站两边,指手划青天。

697 成员6,551 主题52,039 回复4 张照片

手动卸载木马“黑洞2000”

焦
焦皮
2001-04-07 22:18
1.运行了“黑洞2K”的SERVER端,发现软件打开2000等端口在监听,然后在“开始”
“运行”里输入“MSCONFIG”打开“系统配置实用程序”窗口,在“启动”和“WIN.INI”里均没发现什么异常情况,当我打开“SYSTEM.INI”时,在“boot”第一行里发现多了“WIN32VXD.EXE”这一句,好!问题初部发现了!立刻到相应的地方(windows)把“SYSTEM.INI”文件打开,把上面这句删除掉,重启系统,再到SERVER所在的地方(windows\system)里把WIN32VXD.EXE也删除掉,再查看端口,这时所有端口已关闭上了,好了!!

2.到关联区看看吧。按菜单栏“查看”-“文件夹选项”“文件类型”,找到“文本文档”,一看,啊!“打开方式”竟然变成了"setup"了!晕到,看来就快要水落石出了,到系统文件夹(windows\system)下一查,果然有个"setup.exe"文件静静的躺着,好了,总算找到目标了!现在重复开始的步骤,再到"文本文档"中按"编辑"再按"编辑",把"setup%1%"改回C:\WINDOWS\Notepad.exe
重启,按“记事本”,没事了,这次可以了!
笑傲尘世中,网络任浮沉~~


独
独孤炎柯
2001-04-08 07:03
中木马没什么秘密可言了~~~~~~~
反正害怕~~~~~~
1 / 1

登录后回复。